Kiberháborús szürkepiac

Franciaországtól a texasi Fort Worth-ig elit hacker-ek ülnek a számítógépek előtt, és olyan sérülékenységekre vadásznak, amelyek több ezer dollárt érnek egy titokzatos és szabályozatlan piacon. A Google Chrome, a Java, a Flash és hasonlóan elerjedt programokban, kifinomult technikákat felhasználva kutatnak korábban ismeretlen hibák után, és számtalan órát töltenek azzal, hogy a felfedezett 0-day sérülékenységeket kihasználó exploit készítsenek. Ezek az exploit nem kerülnek nyilvánosságra, így jó esélyük van elkerülni az antivírus és tűzfal programokat, majd megfertőzni egy számítógépet. Mint a legtöbb technológiát, ezt is többféleképpen fel lehet használni. A kutatások eredményének felhasználásával meg lehet erősíteni a számítógépeket a behatolások ellen, ugyanakkor fegyverkezni is lehet, és például kémkedni lehet a kormányzat részére, vagy vállalati titkokat lehet lopni egy konkurenstől.

http://www.slate.com/articles/technology/future_tense/2013/01/zero_day_exploits_should_the_hacker_gray_market_be_regulated.single.html


Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »